# Pravilnik o zasebnosti družbe Lightyear Europe AS

# 1. Uvod

Smo Lightyear Europe AS, družba, registrirana v Estoniji z registrsko številko 16235024.

Naslov našega sedeža je: Estonija, Tallinn, Volta 1, 10412.

Imenovali smo Pooblaščeno osebo za varstvo podatkov (DPO). Če imate kakršna koli vprašanja o tem, kako varujemo ali uporabljamo vaše podatke, nam, prosimo, pišite na dpo@lightyear.com.

Ta Pravilnik o zasebnosti vsebuje pregled tega, kako zbiramo, uporabljamo in obdelujemo vaše osebne podatke, ko uporabljate naše Spletno mesto in našo Aplikacijo.

Ta pravilnik podrobno opisuje osebne podatke, ki jih zbiramo in uporabljamo, kako zanje skrbimo in okoliščine, v katerih jih lahko delimo z drugimi. Določa tudi vaše pravice v zvezi z našim ravnanjem z vašimi podatki in pojasnjuje, kako lahko stopite v stik z nami, če imate kakršne koli pomisleke.

Prosimo, pozorno preberite ta Pravilnik, saj postane pravno zavezujoč, ko uporabljate naše Storitve in dostopate do našega Spletnega mesta. Zasebnost in varstvo vaših podatkov jemljemo zelo resno ter se zavezujemo k odgovornemu ravnanju z osebnimi podatki tistih, s katerimi sodelujemo, in sicer na način, ki izpolnjuje zakonske zahteve držav, v katerih poslujemo.
Ta Pravilnik je treba brati skupaj z našimi Pogoji uporabe in našim Pravilnikom o piškotkih.

# 2. Opredelitve 

**Pogodba** – pomeni Pogoje uporabe družbe Lightyear Europe AS in njihove Priloge v vsakokrat veljavni različici, ki so na voljo v Aplikaciji in na Spletnem mestu

**Aplikacija** – pomeni našo mobilno ali spletno aplikacijo, prek katere vam bomo zagotavljali Storitve

**Upravljavec** – pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov

**Obdelovalec** – pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu Upravljavca 

**Obdelava podatkov** – pomeni dejanja, ki se izvajajo v zvezi z osebnimi podatki, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje

**EGP** – pomeni Evropski gospodarski prostor

**Splošna uredba o varstvu podatkov (GDPR)** – pomeni Uredbo (EU) 2016/679, imenovano »Splošna uredba o varstvu podatkov«

**Lightyear, mi, nas, naš** – pomeni Lightyear Europe AS, estonska registrska številka: 16235024

**Storitve** – pomeni storitve, ki vam jih zagotavljamo na podlagi Pogodbe

**KYC** – pomeni »poznavanje stranke«, regulativno obveznost identifikacije in preverjanja identitete strank, ki uporabljajo naše storitve

**osebni podatki** – pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom – določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, značilnih za identiteto tega posameznika

**Pravilnik** – ta pravilnik o zasebnosti v vsakokrat veljavni različici, ki je na voljo v Aplikaciji in na Spletnem mestu

**Spletno mesto** – pomeni spletno mesto družbe Lightyear Europe AS, trenutno: https://lightyear.com/

# 3. Katere podatke zbiramo o vas?

Ko se registrirate za uporabo naših Storitev, moramo obdelovati vaše osebne podatke. Na splošno uporabljamo in obdelujemo naslednje podatke: 

- **Osebni podatki** – kot so vaše polno ime, osebna identifikacijska številka (ali enakovredna identifikacijska koda), datum rojstva, starost; 
- **Kontaktni podatki** – kot so vaš e-poštni naslov, naslov prebivališča in dokazila o njem (na primer računi za komunalne storitve), telefonska številka; 
- **Osnovni podatki za izpolnjevanje naših regulativnih zahtev** – kot so podatki o bančnem računu (in podatki na bančnih izpiskih), naslov IP, davčno rezidentstvo in davčne številke, državljanstvo, podatki o zaposlitvi, izvor premoženja, podatki v identifikacijskih dokumentih (datum izdaje, datum poteka veljavnosti, fotografija, država izdaje itd.); 
- **Biometrični podatki** – kadar uporabljate naš postopek preverjanja identitete, lahko obdelujemo biometrične podatke, pridobljene iz vašega osebnega dokumenta in avtoportretne fotografije ali videoposnetka, izključno za preverjanje vaše identitete;
- **Podatki o tem, kako uporabljate Storitve** – različni statistični in drugi podatki o vaši uporabi Storitev, na primer kolikokrat na mesec uporabljate Storitve ter katere funkcije uporabljate in kako; 
- **Podatki o lokaciji** – podatke o vaši približni lokaciji na ravni države, pridobljene iz vašega naslova IP, obdelujemo zaradi preprečevanja goljufij in zagotavljanja, da se do naših Storitev dostopa samo iz regij, v katerih poslujemo;
- **Podatki iz povratnih informacij** – kot so vaš e-poštni naslov in osebni podatki, ki jih po lastni izbiri vključite v povratne informacije, ki nam jih posredujete o naših Storitvah;
- **Podatki za lažjo uporabo Storitev** – na primer vaši prijavni podatki in geslo, podatki o plačilih (številka vašega bančnega računa za vplačila in dvige), vrsta in različica brskalnika, nastavitve časovnega pasu, operacijski sistem naprave, s katero dostopate do Storitev. 

Za podrobnejše informacije o tem, kako obdelujemo vaše osebne podatke, si, prosimo, oglejte podroben pregled obdelave osebnih podatkov v Prilogi 1 spodaj. Upoštevajte, da lahko zbiramo podatke, navedene v Prilogi 1, vendar glede na posebne okoliščine ne zbiramo vedno vseh navedenih podatkov o vsakem posamezniku, na katerega se nanašajo osebni podatki. 

# 4. Zakaj uporabljamo vaše podatke?

Vaše podatke moramo obdelovati, da vam lahko zagotavljamo Storitve in izpolnjujemo svoje zakonske zahteve. Če nam zavrnete posredovanje podatkov, ki jih zahtevamo, vam Storitev ne moremo zagotavljati. Vaše osebne podatke uporabljamo za naslednje namene:

- izpolnjujemo svoje obveznosti v zvezi z vašo Pogodbo (Pogoji uporabe) z nami in vam zagotavljamo informacije, produkte in Storitve ter omogočamo družabne funkcije, povezane z našimi Storitvami;
- izpolnjujemo vse veljavne zakonske in/ali regulativne zahteve;
- vas obveščamo o spremembah naših Storitev;
- skrbimo za varnost in zaščito naših Storitev;
- odkrivamo, preiskujemo in preprečujemo goljufije, finančni kriminal, zlorabo trga in druge nezakonite dejavnosti;
- izpolnjujemo svoje obveznosti poročanja o transakcijah, poročanja o pozicijah in druge obveznosti regulativnega poročanja pristojnim organom;
- upravljamo svoje Storitve in izvajamo notranje dejavnosti;
- omogočamo uveljavljanje vaših pravic kot upravičenega lastnika ali imetnika instrumentov, vključno z obdelavo in sporočanjem korporacijskih dejanj, glasovalnih pravic in drugih dogodkov, povezanih z instrumenti v imetništvu;
- izboljšujemo svoje Storitve;
- merimo ali razumemo učinkovitost oglaševanja, ki ga prikazujemo;
- vam prikazujemo ustrezne oglase;
- analiziramo, prepoznavamo in razvrščamo stranke, ki uporabljajo Storitve ali bi jih te lahko zanimale;
- združujemo podatke, ki jih prejmemo iz drugih virov, s podatki, ki nam jih posredujete, in podatki, ki jih zbiramo o vas. Te podatke in združene podatke lahko uporabljamo za zgoraj navedene namene (odvisno od vrst podatkov, ki jih prejmemo).

# 5. Pravna podlaga za uporabo vaših podatkov

Za uporabo podatkov, kot je določeno v razdelku 4, se opiramo na naslednje podlage za obdelavo podatkov:

- **Privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR)).** Vaše podatke lahko obdelujemo na podlagi vaše privolitve. Na podlagi vaše privolitve vam lahko na primer pošiljamo trženjsko gradivo;
- **Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe).** Vaše podatke lahko obdelujemo za izpolnjevanje svojih obveznosti iz Pogodbe, da vam zagotavljamo Storitve. To lahko na primer velja, če se s kakršnimi koli vprašanji obrnete na podporo strankam;
- **Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe).** Vaše podatke lahko obdelujemo, če je to potrebno za izpolnjevanje zakonskih obveznosti, ki veljajo za nas. To je lahko na primer obdelava podatkov, ki jo izvajamo v okviru dejavnosti preprečevanja pranja denarja;
- **Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe).** Vaše podatke lahko obdelujemo, če imamo za to zakoniti interes. Takšna potreba lahko nastane na primer zaradi razvoja poslovanja, zagotavljanja informacijske varnosti, med preiskavami goljufij, če to zahtevajo naši zunanji poslovni partnerji ali če je to potrebno za zaščito našega pravnega interesa;
- **Izrecna privolitev in bistveni javni interes (točki (a) in (g) drugega odstavka 9. člena Splošne uredbe).** Kadar obdelujemo posebne vrste osebnih podatkov, kot so biometrični podatki, zbrani med preverjanjem identitete, to počnemo na podlagi vaše izrecne privolitve ali, kadar je ustrezno, zaradi bistvenega javnega interesa, kot je določeno v veljavni zakonodaji.

# 6. Posredovanje podatkov

Ponudnikom storitev želimo posredovati čim manj vaših osebnih podatkov, zlasti zunaj Evropskega gospodarskega prostora (EGP). Kadar je mogoče, posredovane podatke anonimiziramo, tako da vas na njihovi podlagi ni mogoče prepoznati. Poleg tega lahko vaše osebne podatke prenesemo v države zunaj EGP, če je to potrebno za namene, določene v Prilogi 1 k temu Pravilniku. V takih primerih bomo zagotovili ustrezne zaščitne ukrepe za varstvo vaših pravic, kot so standardna pogodbena določila, ki jih je sprejela Evropska komisija. Kopijo takšnih zaščitnih ukrepov, ki smo jih uvedli, lahko zahtevate tako, da nam pišete po e-pošti.

Vaše osebne podatke lahko posredujemo tudi, če nam to nalaga zakonodaja, na primer kadar organ za finančni nadzor, finančnoobveščevalna enota, davčni organ ali drug ustrezen organ od nas zahteva osebne podatke.

Vaše osebne podatke posredujemo tudi drugim subjektom iz skupine Lightyear, ki imajo lahko sedež tudi zunaj EGP. Za subjekte iz skupine Lightyear veljajo enaka notranja načela obdelave podatkov, da se zagotovi ustrezno varovanje osebnih podatkov znotraj naše skupine.

Natančneje, vaše podatke lahko posredujemo naslednjim osebam:

- **Družbe iz skupine Lightyear** – vaše osebne podatke posredujemo drugim subjektom iz skupine Lightyear, da vam zagotavljamo Storitve. Naši subjekti iz skupine imajo in bodo tudi v prihodnje imeli sedež bodisi znotraj EGP bodisi v državah, za katere je Evropska komisija izdala [sklepe o ustreznosti](https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Če ustanovimo katero koli družbo iz skupine zunaj EGP, bomo zagotovili ustrezne zaščitne ukrepe za varstvo vaših osebnih podatkov. Vsaka družba iz skupine Lightyear lahko v takšnih primerih deluje kot samostojni Upravljavec;
- **Javni organi** – po prejemu veljavne zahteve javnega organa bomo posredovali osebne podatke, da izpolnimo svoje zakonske obveznosti. Poleg tega nam lahko zakonodaja nalaga, da določene osebne podatke in podatke o finančnih računih na lastno pobudo sporočamo ustreznim davčnim in regulativnim organom (na primer davčne podatke estonski Davčni in carinski upravi (Maksu- ja Tolliamet)). Šteje se, da javni organi v takšnih primerih delujejo kot samostojni Upravljavci;
- **Ponudniki storitev** – da bi vam zagotovili najboljšo Storitev, sodelujemo z različnimi ponudniki storitev za naslednje namene (ta seznam je splošen in ni izčrpen):
 - omogočanje udeležbe na finančnih trgih in zagotavljanje storitev v zvezi s kriptosredstvi (na primer partnerji za izvrševanje poslov, poravnavo in plačilne storitve);
 - zagotavljanje ustreznih podatkov (kot so tržni podatki, informacije o finančnih instrumentih itd.);
 - podpora in vzdrževanje naše informacijske infrastrukture (na primer strežnikov);
 - sodelovanje z agencijami za trženje, ki nam pomagajo pri trženjskih in promocijskih dejavnostih;
 - sodelovanje s partnerji, ki nam pomagajo analizirati in razumeti vedenje strank ter zbirne podatke o njihovih dejavnostih, da lahko izboljšamo svoje storitve in trženjske dejavnosti;
 - izpolnjevanje naših regulativnih obveznosti (na primer KYC in spremljanje v zvezi s sankcijami) itd.
 V takšnih primerih bodo ponudniki storitev delovali kot Obdelovalci.
 
 Kot je navedeno zgoraj v tem razdelku, lahko svojim ponudnikom storitev občasno posredujemo tudi zbirne podatke, kot so statistični ali demografski podatki, da bolje razumemo vedenje svojih strank, kar nam omogoča izboljšanje storitev in bolj premišljeno usmerjanje trženjskih prizadevanj. Pred posredovanjem takšnih podatkov jih združimo in anonimiziramo, tako da v naboru podatkov ni mogoče prepoznati niti vas niti nobene druge stranke.

# 7. Javno dostopni podatki

Vaše osebne podatke lahko delimo tudi z drugimi strankami družbe Lightyear, ki jih poznate. Stranke družbe Lightyear lahko svoj seznam stikov sinhronizirajo z aplikacijo Lightyear, da se lažje povežejo s svojimi stiki, ki prav tako uporabljajo aplikacijo Lightyear, in prek sporočil SMS povabijo druge, naj prenesejo aplikacijo Lightyear. Vidni ste osebam, ki uporabljajo Lightyear in imajo na svojem seznamu stikov shranjeno vašo telefonsko številko ali e-poštni naslov. Vaši stiki lahko spremljajo vaš osebni profil, ki prikazuje finančne instrumente, v katere ste vložili (ne prikazuje pa vrednosti vašega portfelja ali števila delnic oziroma enot skladov, ki jih imate). Vaš osebni profil je privzeto nastavljen kot zaseben in podatki o vaših pozicijah se ne delijo. Lahko se odločite, da ga nastavite kot javnega in tako te podatke razkrijete svojim prijateljem in drugim stikom. Nastavitve zasebnosti svojega profila lahko vedno prilagodite v Aplikaciji. 

Če ne želite, da bi vas lahko našle osebe, ki imajo vaše kontaktne podatke shranjene na seznamu stikov v telefonu, se, prosimo, obrnite na podporo strankam na naslovu: support@lightyear.com.  

Pri sinhronizaciji seznama stikov se osebni podatki (telefonska številka in e-poštni naslov), do katerih se dostopa prek sinhronizacije, kriptografsko zgostijo, tako da družba Lightyear hrani le zgoščeno vrednost, izpeljano iz telefonske številke in/ali e-poštnega naslova. Lightyear ne zbira imen ali drugih podatkov, povezanih z vašimi stiki, zgoščenih vrednosti, ki jih zbiramo, pa ne delimo z drugimi in jim jih ne dajemo na voljo. Postopek zgoščevanja podatkov je nepovraten. 

Z vami lahko stopimo v stik tudi, če ste predstavnik podjetja, ki bi mu lahko koristile storitve družbe Lightyear. Takšna sporočila bomo namenjali le osebam, ki so javno navedene kot predstavniki podjetij. Od prejemanja takšnih sporočil se lahko vedno odjavite z možnostjo odjave, ki je vključena v sporočilo. 

# 8. Uporaba tehnologij in identifikatorjev v Aplikaciji

V svoji Aplikaciji uporabljamo določene tehnologije, kot so kompleti za razvoj programske opreme (SDK) in podobna orodja, da zagotovimo pravilno delovanje svojih Storitev in, kjer je to dovoljeno, podpremo svoje trženjske dejavnosti. Nekatere od teh tehnologij so nujno potrebne za delovanje Aplikacije in Storitev, med drugim za preverjanje pristnosti, varnost, preprečevanje goljufij in izpolnjevanje zakonskih obveznosti. 

Tehnologije za oglaševalske namene in prilagajanje oglasov uporabljamo le, če ste podali privolitev. To vključuje zbiranje in uporabo podatkov, kot so identifikatorji naprave (vključno z oglaševalskimi identifikatorji) in tehnični podatki o vaši napravi. Te podatke lahko delimo s svojimi oglaševalskimi partnerji, vključno z družbo Google, ki lahko zbirajo ali prejemajo podatke o vas. Ti partnerji lahko delujejo kot samostojni upravljavci in vaše osebne podatke obdelujejo v skladu s svojimi obvestili o zasebnosti. Več informacij o tem, kako Google obdeluje vaše podatke in kako se lahko odjavite, najdete [tukaj](https://business.safety.google/privacy/). 

Če ne podate privolitve ali jo prekličete, teh tehnologij ne bomo uporabljali za oglaševalske namene in takšnih podatkov ne bomo delili s svojimi oglaševalskimi partnerji. Privolitev lahko kadar koli podate ali prekličete v nastavitvah Aplikacije. 

# 9. Kje hranimo vaše podatke

Varstvo osebnih podatkov je za nas zelo pomembno. Uporabljamo različne tehnične in organizacijske ukrepe, s katerimi zagotavljamo, da so vaši podatki pri nas varni. 

Vaši osebni podatki so shranjeni v naših zbirkah podatkov ali v zbirkah podatkov naših ponudnikov storitev. Strežniki, na katerih so shranjeni takšni podatki, se fizično nahajajo v Evropskem gospodarskem prostoru (EGP). V nekaterih primerih lahko vaše podatke posredujemo ponudnikom storitev zunaj EGP; za več podrobnosti si, prosimo, oglejte razdelek 6. 


# 10. Kako dolgo hranimo vaše podatke

Vaše osebne podatke praviloma hranimo toliko časa, kolikor je potrebno za namen, za katerega smo jih zbrali. Kot regulirana finančna institucija smo po zakonu dolžni nekatere vaše osebne in finančne podatke hraniti tudi po zaprtju vašega računa pri nas. Izbrisali bomo podatke, katerih hramba ni več zahtevana z ustreznim zakonom ali v jurisdikciji, v kateri poslujemo. Naše splošno obdobje hrambe podatkov je do 5 let po prenehanju poslovnega razmerja z vami. To je zakonsko določeno obdobje hrambe podatkov, ki ga moramo upoštevati, da izpolnjujemo svoje zakonske obveznosti. V nekaterih primerih bomo vaše osebne podatke morda morali hraniti dlje, da izpolnimo svoje zakonske obveznosti ali če imamo za to zakoniti interes (če na primer daljšo hrambo podatkov zahtevajo naši poslovni partnerji).

# 11. Vaše pravice v zvezi z varstvom podatkov

V skladu z ustrezno zakonodajo o varstvu podatkov in tem Pravilnikom imate v zvezi s svojimi osebnimi podatki različne pravice, kot so navedene spodaj: 

- **Pravica dostopa.** Imate pravico zahtevati dostop do podatkov, ki jih hranimo o vas. Upoštevajte, da je ta pravica včasih lahko omejena z našimi regulativnimi obveznostmi. Dostopa do osebnih podatkov vam na primer ne moremo omogočiti, če bi s tem kršili zakon;
- **Pravica do popravka.** Imate pravico zahtevati, da posodobimo katere koli podatke o vas, za katere menite, da so netočni ali nepravilni;
- **Pravica do izbrisa in omejitve obdelave.** Imate pravico zahtevati, da vaše podatke, ki jih hranimo, izbrišemo, prenehamo obdelovati ali omejimo njihovo uporabo. Upoštevajte, da tej zahtevi morda ne bomo mogli ugoditi do izteka zahtevanega obdobja hrambe, če smo te podatke zaradi regulativne obveznosti še vedno dolžni hraniti;
- **Pravica do prenosljivosti podatkov.** Imate pravico prejeti svoje osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico zahtevati, da te podatke prenesemo drugemu upravljavcu podatkov, če so bili zbrani na podlagi vaše privolitve, v skladu s Pogodbo med nami ali z avtomatiziranimi sredstvi;
- **Pravica do ugovora.** Imate pravico ugovarjati obdelavi svojih osebnih podatkov, ki temelji na naših zakonitih interesih. Vašo zahtevo bomo presodili in takšno obdelavo ustavili, razen če imamo nujne legitimne razloge za njeno nadaljevanje ali je obdelava potrebna za uveljavljanje pravnih zahtevkov. Kadar se vaši osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati. Prav tako imate pravico ugovarjati odločitvam, ki temeljijo zgolj na avtomatizirani obdelavi vaših osebnih podatkov, vključno z oblikovanjem profilov, tako da zahtevate človekovo posredovanje;
- **Pravica do preklica privolitve.** Vaša privolitev je prostovoljna in jo lahko kadar koli prekličete. Upoštevajte, da vam v takšnih primerih morda ne bomo mogli zagotavljati Storitev. Poleg tega imate vedno pravico preklicati privolitev v prejemanje naših trženjskih gradiv. V vsakem e-poštnem sporočilu vam prek povezave za odjavo omogočamo odjavo od takšnih sporočil. Še vedno vam bomo pošiljali ustrezne informacije v zvezi s Storitvami in našo Pogodbo. 

# 12. Avtomatizirane odločitve

O vas lahko sprejemamo avtomatizirane odločitve. To pomeni, da lahko uporabljamo tehnologijo, ki lahko oceni vaše osebne okoliščine in druge dejavnike za napovedovanje tveganj ali izidov. To počnemo zaradi učinkovitega izvajanja svojih storitev in zagotavljanja, da so odločitve pravične, dosledne in temeljijo na pravih podatkih. Večina avtomatiziranih odločitev, ki jih sprejemamo, je povezana z zagotavljanjem Storitev za vas. 

V določenih primerih lahko takšne odločitve temeljijo zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in lahko vplivajo na vaš dostop do Storitev ali njihovo uporabo. Imate pravico zahtevati človekovo posredovanje, izraziti svoje stališče in izpodbijati takšne odločitve. Če o vas sprejmemo avtomatizirane odločitve, ki omejujejo vaše pravice ali dostop do Aplikacije, bomo te odločitve čim prej ročno pregledali. 

Do naše Aplikacije je mogoče dostopati le iz regij, v katerih smo se odločili poslovati. V regijah, v katerih ne poslujemo, samodejno omejujemo dostop do naše Aplikacije. 

# 13. Pritožbe

Če imate kakršne koli pomisleke glede naše uporabe vaših osebnih podatkov, nam lahko pošljete vprašanje ali pritožbo na complaints@lightyear.com in po najboljših močeh si bomo prizadevali zadevo rešiti. 

Če menite, da vaših vprašanj ali pomislekov nismo ustrezno obravnavali, ali menite, da so bile kršene vaše pravice do varstva podatkov ali zasebnosti, se lahko pritožite pri estonskem Inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon) (www.aki.ee), če niste zadovoljni s tem, kako smo uporabili vaše podatke. Imate pravico vložiti tožbo pri sodišču. 

# 14. Veljavno pravo in pristojnost

Ta Pravilnik se ureja in razlaga v skladu z estonskim pravom. Brez poseganja v morebitne pravice, ki jih imate do vložitve pritožbe pri pristojnih organih, so za reševanje vseh sporov, ki nastanejo v zvezi s tem Pravilnikom, izključno pristojna estonska sodišča, za te namene pa se mi in vi nepreklicno podrejamo pristojnosti estonskih sodišč.

# 15. Spremembe tega Pravilnika

Svoje politike in postopke nenehno pregledujemo. Vse spremembe tega Pravilnika bomo objavili na tej strani in vas o vseh bistvenih spremembah obvestili po e-pošti.

# Priloga 1 

Podrobnosti o obdelavi osebnih podatkov

**Osebni podatki**

**Namen**

**Vir** 

**Pravna podlaga**

Osebni podatki: ime in priimek, telefonska številka, datum rojstva, osebna identifikacijska številka (ali enakovreden podatek), starost

Za izpolnjevanje naših regulativnih obveznosti pri zagotavljanju Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki; nekateri podatki se preverjajo z uporabo javnih podatkovnih zbirk, kar je odvisno od prebivališča posameznika, na katerega se nanašajo osebni podatki

  
  
 

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Za ugotavljanje istovetnosti osebe, ki je stranka Pogodbe

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Kontaktni podatki: e-poštni naslov, naslov prebivališča, geografska lokacija (naslov IP), dokazila (računi za komunalne storitve, bančni izpiski, drugi enakovredni dokumenti)

Da vemo, kako lahko stopimo v stik z vami

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Za regulativne namene

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Osnovni podatki: podatki o bančnem računu, naslov IP, davčno rezidentstvo in davčna številka, če je ustrezno, državljanstvo, podatki o zaposlitvi, izvor premoženja, podatki z osebne izkaznice (datum izdaje, datum poteka veljavnosti, fotografija, država izdaje) in sebek, posnet med postopkom preverjanja identitete (vključno z biometričnimi podatki obraza, pridobljenimi iz njega)

Da razumemo, komu bomo zagotavljali Storitve 

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Za izpolnjevanje naših regulativnih obveznosti (povezanih s KYC) kot ponudnika investicijskih storitev

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov),

Podatki o spremljanju transakcij: zgodovina transakcij, vzorci transakcij, podatki o nasprotnih strankah, geografski izvor sredstev, kazalniki neobičajnih ali sumljivih dejavnosti

Za izpolnjevanje naših regulativnih obveznosti (povezanih s preprečevanjem pranja denarja, preprečevanjem financiranja terorizma in spoštovanjem sankcij) kot ponudnika investicijskih storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki, ponudnikov storitev in iz javnih podatkovnih zbirk

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podatki o politično izpostavljenih osebah in sankcijah: status politično izpostavljene osebe, rezultat preverjanja na seznamih sankcij

Za izpolnjevanje naših regulativnih obveznosti (povezanih s preprečevanjem pranja denarja, preprečevanjem financiranja terorizma in spoštovanjem sankcij) kot ponudnika investicijskih storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki, in iz javnih podatkovnih zbirk

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podatki o lokaciji: lokacija na ravni države, ugotovljena na podlagi naslova IP, in, kjer je dovoljeno, lokacija naprave

Za odkrivanje in preprečevanje goljufij ter omejevanje dostopa do naših Storitev iz regij, v katerih ne poslujemo

Neposredno iz naprave posameznika, na katerega se nanašajo osebni podatki

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov) ali zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov); 

Podatki o tem, kako uporabljate Storitve: podatki o tem, kako dolgo in kako pogosto uporabljate Storitve, katere funkcije najpogosteje uporabljate in kako ter katerih ne uporabljate itd. V povezavi s temi podatki lahko zajamemo tudi ustrezne demografske dejavnike, povezane z vami. 

Za izboljševanje Aplikacije in naših Storitev ter načina trženja naših Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki

  
  
 

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Trženje: e-poštni naslov, državljanstvo itd. 

Za pošiljanje trženjskih gradiv

Privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Finančni podatki: vaši podatki o plačilih (kartice, bančni računi itd.), naročila, vplačila, naložbe, kriptosredstva itd. 

Za zagotavljanje Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki, in od ponudnikov storitev, ki jih ta posameznik uporablja

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Za zagotavljanje Storitev & izboljševanje Aplikacije

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podatki za davčno poročanje: davčne številke, izjave o davčnem rezidentstvu, podatki o finančnih računih, vključno s stanji in dohodki

Za izpolnjevanje naših regulativnih obveznosti (povezanih  z avtomatično izmenjavo informacij o finančnih računih in davčnim poročanjem)  kot investicijskega podjetja

Neposredno od posameznika, na katerega se nanašajo osebni podatki

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podatki v zvezi z našimi Storitvami: e-poštni naslov, ime in priimek, vaše stanje v uvodnem postopku v Aplikaciji

Za zagotavljanje Storitev ter informativnih in izobraževalnih vsebin o funkcijah Aplikacije, finančnih trgih in preostalih korakih v uvodnem postopku

Neposredno od posameznika, na katerega se nanašajo osebni podatki

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Kontaktni podatki zastopnika podjetja

Za predstavitev Storitev in zagotavljanje informativnih vsebin o družbi Lightyear

Javno dostopni podatki

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podpora strankam: različne vrste komunikacije (e-pošta, druga sporočila, telefonski klici itd.), podatki, posredovani v tej komunikaciji

Za izpolnjevanje naših regulativnih obveznosti kot investicijskega podjetja

Neposredno od posameznika, na katerega se nanašajo osebni podatki

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Za zagotavljanje Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podatki o povratnih informacijah: e-poštni naslov, drugi kontaktni podatki in vsi osebni podatki, vključeni v povratne informacije, ki jih posredujete

Za zbiranje in analizo povratnih informacij za izboljševanje naših Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki

Privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

Podatki, povezani z ukrepi informacijske varnosti (tehnični podatki o načinu dostopa do našega Spletnega mesta in Aplikacije ter njuni uporabi)

Za zagotavljanje Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki, in iz javnih podatkovnih zbirk

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov)

**Različica 3.1 – 27. marec 2023**

1. Uvod

Smo Lightyear Europe AS, družba, registrirana v Estoniji z registrsko številko 16235024.

Naš sedež je na naslovu: Estonija, Tallinn, Volta 1, 10411.

Če imate kakršna koli vprašanja o tem, kako varujemo ali uporabljamo vaše podatke, nam, prosimo, pišite na dpo@lightyear.com.

Ta Pravilnik o zasebnosti je pregled tega, kako zbiramo, uporabljamo in obdelujemo vaše osebne podatke, ko uporabljate naše Spletno mesto in našo Aplikacijo.

Ta Pravilnik podrobno opisuje osebne podatke, ki jih zbiramo in uporabljamo, kako zanje skrbimo in okoliščine, v katerih jih lahko delimo z drugimi. Določa tudi vaše pravice glede našega ravnanja z vašimi podatki in pojasnjuje, kako lahko stopite v stik z nami, če imate kakršne koli pomisleke.

Prosimo, pozorno preberite ta Pravilnik, saj postane pravno zavezujoč, ko uporabljate naše Storitve in dostopate do našega Spletnega mesta. Zasebnost in varstvo vaših podatkov jemljemo zelo resno ter se zavezujemo k odgovornemu ravnanju z osebnimi podatki tistih, s katerimi sodelujemo, in sicer na način, ki izpolnjuje zakonske zahteve držav, v katerih poslujemo.
Ta Pravilnik je treba brati skupaj z našimi Pogoji uporabe in našim Pravilnikom o piškotkih.

2. Opredelitve 

**Pogodba** – pomeni Pogoje uporabe družbe Lightyear Europe AS in njihove Priloge v vsakokrat veljavni različici, ki so na voljo v Aplikaciji in na Spletnem mestu

**Aplikacija** – pomeni našo mobilno ali spletno aplikacijo, prek katere vam bomo zagotavljali Storitve

**Upravljavec** – pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov

**Obdelovalec** – pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu Upravljavca

**Obdelava podatkov** – pomeni dejanja, ki se izvajajo v zvezi z osebnimi podatki, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje

**EGP** – pomeni Evropski gospodarski prostor

**Splošna uredba o varstvu podatkov (GDPR)** – pomeni Uredbo (EU) 2016/679, imenovano »Splošna uredba o varstvu podatkov«

**Lightyear, mi, nas, naš** – pomeni Lightyear Europe AS, estonska registrska številka: 16235024

**Storitve** – pomeni storitve, ki vam jih zagotavljamo na podlagi Pogodbe

**KYC** – pomeni »poznavanje stranke«, regulativno obveznost ugotavljanja in preverjanja identitete strank, ki uporabljajo naše storitve

**osebni podatki** – pomenijo katero koli informacijo v zvezi z določenim ali določljivim posameznikom – določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, značilnih za identiteto tega posameznika

**Pravilnik** – ta Pravilnik o zasebnosti v vsakokrat veljavni različici, ki je na voljo v Aplikaciji in na Spletnem mestu

**Spletno mesto** – pomeni spletno mesto družbe Lightyear Europe AS, trenutno: https://lightyear.com/en-eu

3. Katere podatke zbiramo o vas?

Ko se registrirate za uporabo naših Storitev, moramo obdelovati vaše osebne podatke. Na splošno uporabljamo in obdelujemo naslednje podatke: 

- **Osebni podatki** – kot so vaše polno ime, osebna identifikacijska številka (ali enakovredna identifikacijska koda), datum rojstva, starost;
- **Kontaktni podatki** – kot so vaš e-poštni naslov, naslov prebivališča in dokazila o njem (na primer računi za komunalne storitve), telefonska številka;
- **Podatki o ozadju za izpolnjevanje naših regulativnih zahtev** – kot so podatki o bančnem računu (in podatki na bančnih izpiskih), naslov IP, davčno rezidentstvo in davčne številke, državljanstvo, podatki o zaposlitvi, izvor premoženja, podatki v identifikacijskih dokumentih (datum izdaje, datum poteka veljavnosti, fotografija, država izdaje itd.);
- **Podatki o tem, kako uporabljate Storitve** – različni statistični in drugi podatki o vaši uporabi Storitev, na primer kolikokrat na mesec jih uporabljate ter katere funkcije uporabljate in kako;
- **Podatki za lažjo uporabo Storitev** – na primer vaši prijavni podatki in geslo, podatki o plačilih (številka vašega bančnega računa za vplačila in dvige), vrsta in različica brskalnika, nastavitve časovnega pasu, operacijski sistem naprave, s katero dostopate do Storitev. 

Za podrobnejše informacije o tem, kako obdelujemo vaše osebne podatke, si, prosimo, oglejte podroben pregled obdelave osebnih podatkov v Prilogi 1 spodaj. Upoštevajte, da lahko zbiramo podatke, navedene v Prilogi 1, vendar glede na posebnosti ne zbiramo vedno vseh teh podatkov o vsakem posamezniku, na katerega se nanašajo osebni podatki. 

4. Zakaj uporabljamo vaše podatke?

Obdelava vaših podatkov je potrebna, da vam lahko zagotavljamo Storitve in izpolnjujemo svoje zakonske obveznosti. Če nam zavrnete posredovanje zahtevanih podatkov, vam Storitev ne moremo zagotavljati. Vaše osebne podatke uporabljamo, da:

- izpolnjujemo svoje obveznosti v zvezi z vašo Pogodbo (Pogoji uporabe) z nami ter vam zagotavljamo informacije, produkte in Storitve, pa tudi omogočamo družabne funkcije, povezane z našimi Storitvami;
- izpolnjujemo vse veljavne zakonske in/ali regulativne zahteve;
- vas obveščamo o spremembah naših Storitev;
- ohranjamo varnost in zaščito naših Storitev;
- upravljamo svoje Storitve in izvajamo notranje dejavnosti;
- izboljšujemo svoje Storitve;
- merimo ali razumemo učinkovitost oglasov, ki jih prikazujemo, ter vam prikazujemo ustrezne oglase;
- analiziramo, prepoznavamo in razvrščamo stranke, ki uporabljajo Storitve ali bi jih te lahko zanimale;
- združujemo podatke, ki jih prejmemo iz drugih virov, s podatki, ki nam jih posredujete, in podatki, ki jih zbiramo o vas. Te podatke in združene podatke lahko uporabljamo za zgoraj navedene namene (odvisno od vrst podatkov, ki jih prejmemo).

5. Pravna podlaga za uporabo vaših podatkov

Za uporabo podatkov, kot je določeno v razdelku 4, se opiramo na naslednje pravne podlage za obdelavo podatkov: 

- **Privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).** Vaše podatke lahko obdelujemo na podlagi vaše privolitve. Na podlagi vaše privolitve vam lahko na primer pošiljamo trženjska gradiva; 
- **Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).** Vaše podatke lahko obdelujemo za izpolnjevanje svojih obveznosti po Pogodbi, na podlagi katere vam zagotavljamo Storitve. To lahko na primer velja, če se obrnete na podporo strankam s kakršnimi koli vprašanji;
- **Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).** Vaše podatke lahko obdelujemo, če je to potrebno za izpolnjevanje zakonskih obveznosti, ki veljajo za nas. To je lahko na primer obdelava podatkov, ki jo izvajamo v okviru svojih dejavnosti preprečevanja pranja denarja; 
- **Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).** Vaše podatke lahko obdelujemo, če imamo za to zakoniti interes. Takšna potreba lahko nastane na primer zaradi razvoja poslovanja, zagotavljanja informacijske varnosti, med preiskavami goljufij, če to zahtevajo naši zunanji poslovni partnerji ali če je to potrebno za zaščito našega pravnega interesa.

6. Posredovanje podatkov

Prizadevamo si, da ponudnikom storitev, zlasti zunaj Evropskega gospodarskega prostora (EGP), posredujemo čim manj osebnih podatkov o vas. Kadar je mogoče, posredovane podatke anonimiziramo, tako da vas na njihovi podlagi ni mogoče identificirati. Poleg tega lahko vaše osebne podatke prenesemo v države zunaj EGP, če je to potrebno za namene, določene v Prilogi 1 k temu Pravilniku. V takih primerih bomo zagotovili ustrezne zaščitne ukrepe za varstvo vaših pravic. Kopijo takšnih zaščitnih ukrepov, ki smo jih uvedli, lahko zahtevate tako, da nam pišete po e-pošti.

Vaše osebne podatke lahko posredujemo tudi, če nam to nalaga zakonodaja, na primer kadar organ za finančni nadzor, finančnoobveščevalna enota, davčni organ ali drug pristojni organ od nas zahteva osebne podatke.

Vaše osebne podatke posredujemo tudi drugim subjektom iz skupine Lightyear, ki imajo lahko sedež tudi zunaj EGP. Za subjekte iz skupine Lightyear veljajo enaka notranja načela obdelave podatkov, da se zagotovi ustrezno varovanje osebnih podatkov znotraj naše skupine.

Natančneje, vaše podatke lahko posredujemo naslednjim osebam:

- **Družbe iz skupine Lightyear** – vaše osebne podatke posredujemo drugim subjektom iz skupine Lightyear, da vam zagotavljamo Storitve. Naši subjekti iz skupine imajo in bodo tudi v prihodnje imeli sedež bodisi v EGP bodisi v državah, za katere veljajo sklepi o ustreznosti, ki jih je izdala Evropska komisija (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Če ustanovimo katero koli družbo iz skupine zunaj EGP, bomo zagotovili ustrezne zaščitne ukrepe za varstvo vaših osebnih podatkov. Vsaka družba iz skupine Lightyear lahko v takšnih primerih deluje kot samostojni Upravljavec;
- **Javni organi** – ob prejemu veljavne zahteve javnega organa bomo posredovali osebne podatke, da izpolnimo svoje zakonske obveznosti. Šteje se, da javni organi v takih primerih delujejo kot samostojni Upravljavci;
- **Ponudniki storitev** – da bi vam zagotovili najboljšo Storitev, sodelujemo z različnimi ponudniki storitev za naslednje namene (ta seznam je splošen in ni izčrpen):
 - omogočanje sodelovanja na finančnih trgih (na primer partnerji za izvrševanje poslov, poravnavo in plačilne storitve);
 - zagotavljanje ustreznih podatkov (kot so tržni podatki, informacije o finančnih instrumentih itd.);
 - podpora in vzdrževanje naše infrastrukture IT (na primer strežnikov);
 - sodelovanje z agencijami za trženje, ki nam pomagajo pri trženjskih in promocijskih dejavnostih;
 - sodelovanje s partnerji, ki nam pomagajo analizirati in razumeti vedenje strank ter zbirne podatke o dejavnostih naših strank, da lahko izboljšamo svoje storitve in trženjske dejavnosti;
 - izpolnjevanje naših regulativnih obveznosti (na primer KYC in spremljanje v zvezi s sankcijami) itd.
 V takih primerih bodo ponudniki storitev delovali kot Obdelovalci.  
 
 Kot je navedeno zgoraj v tem razdelku, lahko svojim ponudnikom storitev občasno posredujemo tudi zbirne podatke, kot so statistični ali demografski podatki, da bolje razumemo vedenje svojih strank, kar nam omogoča izboljšanje storitev in bolj premišljeno usmerjanje trženjskih dejavnosti. Pred posredovanjem takšnih podatkov jih združimo in anonimiziramo, tako da v zbirki podatkov ne bo mogoče identificirati niti vas niti nobene druge stranke.

7. Javno dostopni podatki

Vaše osebne podatke lahko delimo tudi z drugimi strankami družbe Lightyear, ki jih poznate. Stranke družbe Lightyear lahko svoj seznam stikov sinhronizirajo z aplikacijo Lightyear, da se lažje povežejo s svojimi stiki, ki prav tako uporabljajo aplikacijo Lightyear, ter prek SMS-sporočil povabijo druge osebe k prenosu aplikacije Lightyear. Vidni ste osebam, ki uporabljajo aplikacijo Lightyear in imajo na svojem seznamu stikov shranjeno vašo telefonsko številko ali e-poštni naslov. Vaši stiki lahko spremljajo vaš osebni profil, ki prikazuje finančne instrumente, v katere ste vložili (brez prikaza vrednosti vašega portfelja ali števila delnic ali enot skladov, ki jih imate). Vaš osebni profil je privzeto nastavljen kot zaseben in podatki o vaših pozicijah se ne delijo. Lahko ga nastavite kot javnega in tako te podatke razkrijete svojim prijateljem in drugim stikom. Nastavitve zasebnosti svojega profila lahko kadar koli prilagodite prek Aplikacije. 

Če ne želite, da bi vas lahko našle osebe, ki imajo vaše kontaktne podatke shranjene na seznamu stikov v telefonu, se, prosimo, obrnite na podporo strankam na naslovu: support@lightyear.com. 

Ob sinhronizaciji seznama stikov se osebni podatki (telefonska številka in e-poštni naslov), do katerih se dostopa prek sinhronizacije, kriptografsko zgostijo, tako da družba Lightyear shrani le zgoščeno vrednost, izpeljano iz telefonske številke in/ali e-poštnega naslova. Lightyear ne zbira imen ali drugih podatkov, povezanih z vašimi stiki, zbranih zgoščenih vrednosti pa ne delimo z drugimi ali jim jih dajemo na voljo. Postopek zgoščevanja podatkov je nepovraten. 

8. Kje hranimo vaše podatke?

Varstvo osebnih podatkov je za nas zelo pomembno. Z različnimi tehničnimi in organizacijskimi ukrepi zagotavljamo, da so vaši podatki pri nas varni. 

Vaši osebni podatki so shranjeni v naših zbirkah podatkov ali v zbirkah podatkov naših ponudnikov storitev. Strežniki, na katerih so shranjeni takšni podatki, se fizično nahajajo v Evropskem gospodarskem prostoru (EGP). V nekaterih primerih lahko vaše podatke posredujemo ponudnikom storitev zunaj EGP; za več podrobnosti si, prosimo, oglejte razdelek 6. 


9. Kako dolgo hranimo vaše podatke?

Vaše osebne podatke praviloma hranimo toliko časa, kolikor je potrebno za namen, za katerega smo jih zbrali. Kot regulirana finančna institucija smo po zakonu dolžni nekatere vaše osebne in finančne podatke hraniti tudi po zaprtju vašega računa pri nas. Izbrisali bomo podatke, katerih hramba ni več zahtevana po ustrezni zakonodaji ali v jurisdikciji, v kateri poslujemo. Naše splošno obdobje hrambe podatkov je 5 let po prenehanju poslovnega razmerja z vami. To je zakonsko določeno obdobje hrambe podatkov, ki ga moramo upoštevati, da izpolnjujemo svoje zakonske obveznosti. V nekaterih primerih bomo morda morali vaše osebne podatke hraniti dlje, da izpolnimo svoje zakonske obveznosti ali če imamo za to zakoniti interes (če na primer daljšo hrambo podatkov zahtevajo naši poslovni partnerji).

10. Vaše pravice v zvezi z varstvom podatkov

V skladu z ustrezno zakonodajo o varstvu podatkov in tem Pravilnikom imate različne pravice v zvezi s svojimi osebnimi podatki, kot je navedeno spodaj: 

- **Pravica dostopa.** Imate pravico zahtevati dostop do podatkov, ki jih hranimo o vas. Upoštevajte, da je lahko ta pravica včasih omejena zaradi naših regulativnih obveznosti. Na primer, ne moremo vam omogočiti dostopa do osebnih podatkov, če bi s tem kršili zakonodajo;
- **Pravica do popravka.** Imate pravico zahtevati, da posodobimo katere koli podatke o vas, za katere menite, da so netočni ali nepravilni;
- **Pravica do izbrisa in omejitve obdelave.** Imate pravico zahtevati, da vaše podatke, ki jih hranimo, izbrišemo, prenehamo obdelovati ali omejimo njihovo uporabo. Upoštevajte, da tej zahtevi morda ne bomo mogli ugoditi do izteka zahtevanega obdobja hrambe, če imamo regulativno obveznost te podatke še naprej hraniti;
- **Pravica do prenosljivosti podatkov.** Imate pravico prejeti svoje osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico zahtevati, da te podatke prenesemo drugemu upravljavcu podatkov, če so bili zbrani na podlagi vaše privolitve, na podlagi Pogodbe med nami ali z avtomatiziranimi sredstvi;
- **Pravica do preklica privolitve.** Vaša privolitev je prostovoljna in jo lahko kadar koli prekličete. Upoštevajte, da vam v takih primerih morda ne bomo mogli zagotavljati Storitev. Poleg tega imate vedno pravico preklicati privolitev v prejemanje naših trženjskih gradiv. V vsakem e-poštnem sporočilu vam prek povezave za odjavo omogočamo, da se odjavite od takih sporočil. Še naprej vam bomo pošiljali ustrezne informacije o Storitvah in naši Pogodbi.

11. Avtomatizirane odločitve

O vas lahko sprejemamo avtomatizirane odločitve. To pomeni, da lahko uporabljamo tehnologijo, ki lahko oceni vaše osebne okoliščine in druge dejavnike za napovedovanje tveganj ali izidov. To počnemo za učinkovito izvajanje svojih storitev in za zagotavljanje, da so odločitve pravične, dosledne in temeljijo na pravih podatkih. Večina avtomatiziranih odločitev, ki jih sprejemamo, je povezana z zagotavljanjem Storitev za vas. Če o vas sprejmemo avtomatizirane odločitve, ki omejujejo vaše pravice ali dostop do Aplikacije, bomo te odločitve čim prej ročno pregledali.

Do naše Aplikacije je mogoče dostopati samo iz regij, v katerih smo se odločili poslovati. V regijah, v katerih ne poslujemo, samodejno omejujemo dostop do svoje Aplikacije.

12. Pritožbe

Če imate kakršne koli pomisleke glede naše uporabe vaših osebnih podatkov, nam lahko pošljete vprašanje ali pritožbo na complaints@lightyear.com in po svojih najboljših močeh si bomo prizadevali zadevo rešiti.

Če menite, da na vaša vprašanja ali pomisleke nismo ustrezno odgovorili, ali menite, da so bile kršene vaše pravice do varstva podatkov ali zasebnosti, se lahko pritožite estonskemu Inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon) (www.aki.ee), če niste zadovoljni s tem, kako smo uporabili vaše podatke. Imate pravico vložiti tožbo pri sodišču.

13. Veljavno pravo in pristojnost

Ta Pravilnik se ureja in razlaga v skladu z estonskim pravom. Brez poseganja v morebitne pravice, ki jih imate do vložitve pritožbe pri pristojnih organih, so za reševanje vseh sporov, ki nastanejo v zvezi s to Pogodbo, izključno pristojna estonska sodišča, za te namene pa se mi in vi nepreklicno podrejamo pristojnosti estonskih sodišč.

14. Spremembe tega Pravilnika

Stalno pregledujemo svoje politike in postopke. Vse spremembe tega Pravilnika bomo objavili na tej strani, o vseh bistvenih spremembah pa vas bomo obvestili po e-pošti.

Priloga 1 

Podrobnosti o obdelavi osebnih podatkov

**Osebni podatki**

**Namen**

**Vir** 

**Pravna podlaga**

Osebni podatki: ime in priimek, telefonska številka, datum rojstva, osebna identifikacijska številka (ali enakovredni identifikator), starost

Izpolnjevanje naših regulativnih obveznosti pri opravljanju Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki; nekateri podatki se preverijo z uporabo javnih zbirk podatkov, kar je odvisno od prebivališča posameznika, na katerega se nanašajo osebni podatki

  
  
 

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR)), zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe)

Kontaktni podatki: e-poštni naslov, naslov prebivališča, geografska lokacija (naslov IP), dokazila (računi za komunalne storitve, bančni izpiski, drugi enakovredni dokumenti)

Seznanitev s tem, kako lahko stopimo v stik z vami, in za regulativne namene

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe), zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe)

Podatki o ozadju: podatki o bančnem računu, naslov IP, davčno rezidentstvo in davčna številka, če je ustrezno, državljanstvo, podatki o zaposlitvi, izvor premoženja, podatki z osebne izkaznice (datum izdaje, datum izteka veljavnosti, fotografija, država izdaje)

Razumevanje, komu bomo opravljali Storitve, in izpolnjevanje naših regulativnih obveznosti (povezanih s poznavanjem stranke (KYC)) kot ponudnika investicijskih storitev

Zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe), zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe)

Podatki o tem, kako uporabljate Storitve: podatki o tem, kako dolgo in kako pogosto uporabljate Storitve, katere funkcije uporabljate najpogosteje in kako ter katerih ne uporabljate itd. V povezavi s temi podatki lahko zajamemo tudi ustrezne demografske dejavnike, povezane z vami. 

Izboljšanje Aplikacije in naših Storitev ter načina trženja naših Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki

  
  
 

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe)

Trženje: e-poštni naslov, državljanstvo itd. 

Zagotavljanje trženjskega gradiva

Privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe)

Finančni podatki: vaši plačilni podatki (kartice, bančni računi itd.), naročila, vplačila, naložbe itd. 

Opravljanje Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki, od ponudnikov storitev, ki jih uporablja posameznik, na katerega se nanašajo osebni podatki

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe), zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe)

Podpora strankam: različne vrste komunikacije (e-pošta, druga sporočila, telefonski klici itd.), podatki, posredovani v tej komunikaciji

Opravljanje Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki

Izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe)

Podatki, povezani z ukrepi za informacijsko varnost (tehnični podatki o dostopu do našega Spletnega mesta in Aplikacije ter njuni uporabi)

Opravljanje Storitev

Neposredno od posameznika, na katerega se nanašajo osebni podatki, javne zbirke podatkov

Zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe)

---

Canonical: https://lightyear.com/sl-si/privacy